Security Operations Center as a Service
Das SOCaaS-Angebot von FusionOne richtet sich an Organisationen, welche die Microsoft 365 Clouddienste nutzen. Das SOC setzt auf Microsoft Sentinel und Defender 365 als Kernelemente und wird direkt an die bestehende Microsoft 365-Umgebung des Kunden angebunden.
Ein cloud-natives SOC als Managed Service zu monatlich fixen Preisen.
Monitor
Alle sicherheitsrelevanten Signale aus Ihrer IT-Umgebung werden laufend in Microsoft Sentinel eingelesen und überwacht.
Detect
Mit Analyseregeln, Artificial Intelligence und Machine Learning werden allfällige Sicherheitsvorfälle (Security Incidents) detektiert.
Investigate
Sicherheitsvorfälle werden von Security Analysten untersucht, bewertet und wenn nötig werden weitere Massnahmen initiiert.
Alert
Liegt ein schwerwiegender Sicherheitsvorfall vor, alarmieren und informieren wir Sie über die definierte Kontaktstelle.
Respond
Die Incident Response erfolgt durch Sie bzw. Ihre IT-Stelle selbst, oder mit Unterstützung der FusionOne und der Redguard. (Abhängig vom gewählten SOCaaS Serviceplan.)
Report
Sie erhalten einerseits ein Online-Dashboard zur laufenden Einsicht und zudem einen monatlichen Bericht.
Mit SOC as a Service von FusionOne können Sie Ihre Cybersicherheit mit einer zusätzlichen Schutzebene ergänzen und erhöhen.
Die Sicherheitsexperten von FusionOne und Redguard passen auf.
